Malware richt zich speciaal op Macs
Gepubliceerd: Woensdag 2 juni 2010
Auteur: Tonie van Ringelestijn
Nieuwe malware die is verstopt in programma's en screensavers richt zich alleen op Mac-gebruikers, waarschuwt een virusbestrijder. Het gaat om spyware.
Securitybedrijf Intego waarschuwt voor OpinionSpy-spyware die specifiek is gericht op Mac OS X, meldt het bedrijf. Op sites als Softpedia, MacUpdate en Version Tracker is OpinionSpy opgedoken. Volgens Intego zit de malware verstopt in het programma MishInc FLV To Mp3 en een aantal screensavers gemaakt door 7art-screensavers.
Spyware
Het programma scant alle bestanden, opent een backdoor en stuurt het gedrag van de gebruiker naar een server op afstand. De spyware wordt tijdens de installatie gedownload. In de gebruikersovereenkomst staat dat het gaat om een 'onderzoeksprogramma' dat informatie verzamelt voor marketingdoeleinden. Volgens Intego gaat de software veel verder zodat het als spyware valt te beschouwen.
OpinionSpy opent een backdoor op poort 8254 en verstuurt regelmatig versleutelde data via poort 443 en 80. De virusbestrijder noemt het 'een zeer gevaarlijke beveiligingsdreiging'. OpinionSpy kan zichzelf automatisch zonder tussenkomst van de gebruiker updaten en zichzelf opnieuw opstarten.
